问一下大佬，在验证用户的邮箱时，需不需要去验证是否是当前用户的邮箱

2019-05-01 11:10:23 +08:00
 Wallace007

准确地说是，在用户激活邮箱的时候，有没有必要去验证是否是当前用户在操作（防止恶意用户获取到令牌值去确认其他用户账户），如果是的话就必须让用户在登录状态下才能验证，（ V2EX 在验证用户邮箱的时候是不需要登录的，这个是不是只是验证邮箱是否有效或其操作类别而已）

1474 次点击
所在节点    问与答
3 条回复
littiefish
2019-05-01 11:29:57 +08:00
验证码验证
oott123
2019-05-01 11:49:13 +08:00
有的做得好一点的系统会让你再次输入密码或者用户名之类的，防止用户错填邮箱其他人恶意激活。我觉得这样做挺好的。
lslqtz
2019-05-01 12:01:12 +08:00
有必要，除非多因素重置密码

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/560317

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX